მუშაობა საჯარო სივრციდან: უხილავი საფრთხეები, რომლებიც თქვენს კორპორატიულ მონაცემებს ემუქრება
ჰიბრიდული და დისტანციური მუშაობის მოდელმა კომპანიებს დიდი მოქნილობა მისცა, მაგრამ ამავდროულად, წაშალა კორპორატიული უსაფრთხოების ტრადიციული საზღვრები. დღეს თქვენი ოფისი იქ არის, სადაც თქვენი თანამშრომელი ხსნის ლეპტოპს — იქნება ეს აეროპორტის მოსაცდელი, სასტუმროს ლობი თუ საყვარელი კაფე თბილისის ცენტრში.
პრობლემა ისაა, რომ ამ სივრცეებში თქვენ ვეღარ აკონტროლებთ უსაფრთხოებას.
ილუზია, რომ „საჯარო Wi-Fi უსაფრთხოა“
როდესაც თანამშრომელი უერთდება კაფეს უფასო Wi-Fi-ს, მან არ იცის, ვინ აკონტროლებს ამ ქსელს.
კიბერდამნაშავეები ხშირად იყენებენ ე.წ. „ბოროტი ტყუპისცალის“ (Evil Twin) ტაქტიკას. ისინი ქმნიან ზუსტად იმავე სახელწოდების მქონე Wi-Fi ქსელს, როგორიც კაფეს აქვს (მაგალითად, Cafe_Free_WiFi). როგორც კი თანამშრომელი ამ ყალბ ქსელს დაუკავშირდება, დამნაშავეს შეუძლია დაინახოს ყველაფერი: რა პაროლი შეჰყავს მას სისტემაში, რომელ კორპორატიულ ფაილებს აგზავნის და ვის ესაუბრება Slack-ში.
„როცა კედლებსაც ყურები აქვს“
ტექნიკური საფრთხეების გარდა, არსებობს ფიზიკური რისკებიც (Visual Hacking). ხალხმრავალ ადგილას მუშაობისას, ნებისმიერ გამვლელს ან გვერდით მაგიდასთან მჯდომ ადამიანს შეუძლია თვალი შეავლოს თქვენს ეკრანს, სადაც შესაძლოა მომხმარებელთა პერსონალური მონაცემები ან კომპანიის ფინანსური რეპორტები იყოს ღია. მარტივად გადაღებული ფოტო ტელეფონით უკვე მონაცემთა გაჟონვაა.
3 წესი დისტანციური გუნდისთვის
იმისათვის, რომ დისტანციური მუშაობა უსაფრთხო იყოს, თანამშრომლებს მკაფიო წესები სჭირდებათ:
- VPN-ის სავალდებულო გამოყენება: საჯარო ქსელში ჩართვისას ყოველთვის უნდა გამოიყენონ კორპორატიული VPN, რომელიც მონაცემებს შიფრავს და „უხილავს“ ხდის სხვებისთვის.
- ეკრანის დამცავი (Privacy Screen): სპეციალური ფილტრი ლეპტოპის ეკრანისთვის, რომელიც გვერდიდან ყურებისას ეკრანს აშავებს. ეს ფიზიკური დაცვის საუკეთესო ფორმაა.
- მოწყობილობის დაბლოკვა (Clean Desk): მაგიდიდან ერთი წუთით ადგომის შემთხვევაშიც კი, ეკრანი აუცილებლად უნდა დაიბლოკოს (Win+L ან Cmd+Ctrl+Q).
ტექნოლოგიები და წესები მხოლოდ მაშინ მუშაობს, როცა გუნდს ესმის მათი მნიშვნელობა. ShieldWise-ის კურსები, როგორებიცაა „საჯარო Wi-Fi: ნამდვილად უფასოა?“ და „დისტანციური მუშაობის უსაფრთხოება“, ზუსტად ამ რისკებს ხსნის მარტივ, ყოველდღიურ ენაზე.
თუ თქვენი გუნდი ოფისს გარეთ მუშაობს, დარწმუნდით, რომ მათ იციან, როგორ დაიცვან კომპანიის მონაცემები საჯარო სივრცეში.
